SD-WAN Gateway は、データ プレーンと制御プレーンの両方をサポートするために有効になっています。3.2 リリースでは、VMware に、コントローラのみの機能(コントローラ ゲートウェイの割り当て)が導入されています。

いくつかのユースケースでは、SD-WAN Gateway がコントローラとしてのみ動作する(つまり、データ プレーン機能を削除する)必要があります。また、これにより、通常はパケット処理専用のリソースをシフトして制御プレーンの処理をサポートできるため、ゲートウェイを異なる方法でスケーリングできます。これにより、たとえば、従来のゲートウェイよりも多くの同時実行トンネルをコントローラでサポートできるようになります。一般的なユースケースについては、次のセクションを参照してください。

ユースケース:さまざまなパートナー ゲートウェイを介した動的なブランチ間トンネル

このシナリオでは、図に示すように、Edge 1 (E1) と Edge 2 (E2) は Orchestrator の同じエンタープライズに属しています。ただし、これらは異なるパートナー ゲートウェイに接続します(通常は異なる地域にあるため)。したがって、E1 と E2 の間の動的なブランチ間トンネルは不可能ですが、コントローラを活用することで可能になります。

初期トラフィック フロー

次の図に示すように、E1 と E2 が直接通信しようとすると、トラフィック フローは以前のバージョンのコードと同じようにプライベート ネットワークを通過することから開始します。同時に、Edge は通信していることをコントローラに通知し、直接接続を要求します。

動的トンネル

コントローラは Edge に対して、E1 接続情報を E2 に、E2 接続情報を E1 に提供することにより、動的トンネルを作成するように通知します。トラフィック フローは、新しい動的トンネルが確立されるとシームレスに移動します。

configure-profile-device-controller-gateway-use-case

コントローラとしてのゲートウェイの構成

ユーザーがパートナー ゲートウェイを使用するには、オペレータが [パートナー ハンドオフの有効化 (Enable Partner Handoff)] チェックボックスをオンにして、ゲートウェイがこの機能を有効にできるようにする必要があります。この機能が使用可能な場合は、[構成 (Configure)] > [プロファイル (Profiles)] > [デバイス (Device)] タブ画面に [コントローラの割り当て (Controller Assignment)] 領域が表示されます。

注: ゲートウェイ プール内の少なくとも 1 つのゲートウェイは、「コントローラ専用」ゲートウェイでなければなりません。
  1. [構成 (Configure)] > [プロファイル (Profiles)] > [デバイス (Device)] タブの順に移動します。
  2. 下にスクロールして、[コントローラの割り当て (Controller Assignment)] 領域に移動します。configure-profile-device-controller-assignment-area
  3. [コントローラの割り当て (Controller Assignment)] 領域で、[ゲートウェイの選択 (Select Gateways)] リンクをクリックします。
  4. [グローバル セグメントのコントローラを選択 (Select Controllers for Global Segment)] ダイアログで、コントローラを [使用可能 (Available)] 領域から [選択済み (Selected)] 領域に移動します。configure-profile-device-select-controllers-dialog
  5. [更新 (Update)] をクリックします。

    [コントローラの割り当て (Controller Assignment)] 領域が更新されます。

    configure-profile-device-controller-assignment-area-updated